个人资料保护通知
本《个人资料保护通知》说明 Alpha International Women’s Specialists Sdn. Bhd.(“AIWS”) 作为**资料控制方(Data Controller)**如何依据《2010年个人资料保护法》(PDPA)及《2015年个人资料保护标准》收集、使用、保存、保护及披露您的个人资料。
作为资料控制方,AIWS 负责决定处理您个人资料的目的和方式,并承诺确保所有受托个人资料的保密性、完整性与安全性。
当您向 AIWS 提供您的个人资料,即表示您同意按照本通知处理您的个人资料。您可随时撤回同意,但须遵守法律或合同上的限制。
- 我们收集的个人资料种类
“个人资料”是可识别您身份的信息,包括但不限于:
- 姓名、地址、性别、婚姻状况、身份证号码、护照号码、出生日期、种族、国籍、职业、宗教。
- 联系资料:电话号码、电子邮件地址。
- 财务资料:银行账户详情、账单记录、付款记录。
- 敏感个人资料: 医疗史、化验报告、临床记录、诊断影像、血型、遗传与生育相关信息、用药记录。
- 照片、闭路电视(CCTV)录像、视频录制和音频录制。
- 我们如何收集您的个人资料
作为资料控制方,AIWS 可通过以下方式取得您的个人资料:
- 您或您授权的代表(父母、监护人、近亲属)直接提供的资料。
- 电话、电邮、书信、信息平台或面对面沟通时提供的资料。
- 作为病人、员工、担保人、业务伙伴或服务接受者注册时提供的资料。
- 客户问卷调查、活动、线上平台及与 AIWS 的数字互动。
- 第三方(如雇主、保险公司、医疗机构、实验室或经您授权的任何单位)所提供的资料。
- 公共来源、监管机构或政府机关(在法律允许的情况下)。
- 我们处理您个人资料的原因
AIWS 作为资料控制方,为以下目的处理您的个人资料:
- a) 提供、管理及执行医疗、辅助生育与相关服务。
b) 保险索赔、第三方管理、账单及付款处理。
c) 回应您的询问、反馈或沟通需求。
d) 与您沟通服务、活动、推广或营运相关资讯。
e) 评估信用状况及追讨未付费用。
f) 内部运营、分析、质量保证、审计及行政用途。
g) 员工培训、质量审查和服务改进(包括音频/视频录制)。
h) 防范犯罪、保障安全及实施闭路电视(CCTV)监控。
i) 调查或防止诈骗、不当行为或违法活动。
j) 维护 AIWS 的合法权益或获取法律/专业意见。
k) 遵守适用的法律、法规、指南和相关监管或认证机构的要求。
l) 您明确同意或法律允许的其他用途。 - 您的个人资料可能被披露给以下单位
作为资料控制方,AIWS 可在必要时将您的个人资料披露给:
- a) 政府机构及监管当局(如:卫生部、税务局、雇员公积金局、社险机构、警方)。
b) 保险公司、信用卡公司、雇主、担保人、金融机构、信用报告机构。
c) 涉及您的诊疗或转介的医院、专科医生、实验室或其他医疗机构。
d) 未成年人的父母或监护人。
e) 支持 AIWS 运营的信息技术服务提供商、数据处理方、承包商、供应商及合作伙伴。
f) 外部审计员、律师、财务顾问、专业顾问及认证机构。
g) 为保护您的生命、健康、安全或公共利益所必须之单位。
h) 在欠费情况下,依法律允许范围披露与欠款相关的有限信息。 - 我们如何保护您的个人资料
(符合安全原则与《2015年 PDPA 安全标准》)
AIWS 作为资料控制方,采取技术、行政、物理与组织措施保护您的个人资料免受:
- 丢失
- 滥用
- 未经授权的访问
- 篡改
- 披露
- 毁损
安全措施包括:
- 权限管理与分级访问控制
- 网络安全措施,包括加密、身份验证、防火墙
- 实体保安与限制访问区域
- 员工培训及保密协议
- 供应商与承包商的数据保护要求
- 定期内部审计与安全检讨(符合 2015 年 PDPA 标准第 5 条)
- 个人资料的保存期限
(符合保存原则与《2015年 PDPA 保存标准》)
AIWS 仅在下列必要期间保存您的个人资料:
- 达成其收集目的所需期间;
- 遵守法律或监管要求所需期间;
- 医疗、保险、审计及运营所需期间。
保存期限届满后,个人资料将依照 AIWS 的保存与销毁政策,安全销毁或永久删除,符合 2015 年 PDPA 标准第 6 条。
- 个人资料的准确性
(符合资料完整性原则与《2015年 PDPA 完整性标准》)
AIWS 会根据 2015 年 PDPA 标准第 7 条 采取合理措施确保个人资料准确、完整与最新。
您有责任通过 AIWS 现场提供的个人资料更改表格通知我们任何更新内容。
- 查阅、修改与撤回同意
(符合资料查阅原则与《2015年 PDPA 查阅标准》第 8 与 9 条)
作为资料控制方,AIWS 尊重并协助执行您的个人资料权利,包括:
- 请求查阅您的个人资料;
- 请求修改不准确或不完整的资料;
- 撤回处理您个人资料的同意(受法律/合同限制)。
在 PDPA 允许的情况下,例如无法确认身份或可能危害病患安全,AIWS 可拒绝相关请求。
如需处理与个人资料相关的事项(包括查阅、更正、撤回同意或隐私事宜),请联系:
数据保护官(Data Protection Officer,DPO)
Alpha IVF & Women’s Specialists Centre
电子邮箱:enquiry@alphafertilitycentre.com.my
电话:+603-6141 6166
AIWS 将依照 2015 年 PDPA 标准第 8 与 9 条 在合理时间内作出回应。
- 无行为能力患者
“无行为能力患者”指:
- 医疗证明为精神上无行为能力者;
- 法律上无行为能力者;
- 未满 18 岁的未成年人。
若您代该类患者提供个人资料,您:
- 确认您是合法监护人或授权代表;
- 同意我们处理其个人资料;
- 承担该资料准确性与完整性的责任。
- 本通知的变更
AIWS 作为资料控制方,保留在必要时修订本通知的权利,以符合法律、监管或运营需求。最新版本将于本中心或网站公布。
若有不一致之处,以英文版本为准。
最后更新 2 Dec 2025
